Indonesia

← Kembali ke daftar

Platform AI Red Team Buatan Tencent Kini Open Source: 55 Komponen Tercakup Penuh, Alat Uji Keamanan yang Ampuh

itadol5j

Tencent AI-Infra-Guard

🛡️ Platform AI red team open source buatan Tencent: 55 komponen tercakup penuh, alat uji keamanan yang ampuh

Tencent merilis open sourceAI-Infra-Guard (A.I.G)— sebuahplatform AI red team full-stack, yang sekaligus mencakup55 komponen AI.

Ini adalah alat red team open source pertama di Tiongkok yang mencakup keamanan ekosistem AI secara menyeluruh, dan telahdigunakan oleh tim-tim seperti DeepSeek, serta dipamerkan diBlack Hat EU 25 Arsenal.

🎯 Lima fitur inti

Fitur Keterangan
ClawScan Penilaian risiko keamanan OpenClaw satu klik (konfigurasi, Skill, CVE, privasi)
Agent Scan Kerangka pemindaian otomatis multi-agent, mendukung Dify dan Coze
Pemindaian MCP/Skills 14 kategori besar risiko keamanan, mendukung kode sumber dan URL jarak jauh
Pemindaian kerentanan infrastruktur AI 55+ framework AI, 1000+ CVE yang diketahui
Evaluasi jailbreak Penilaian risiko keamanan prompt, uji dengan berbagai metode serangan

📊 Data kunci

Metrik Angka
Cakupan komponen AI 55+ Komponen framework AI
Kerentanan CVE 1000+ Kerentanan yang diketahui
Kategori risiko 14 Kategori besar risiko keamanan
OpenClaw CVE 281 CVE/GHSA baru

🔍 Komponen AI yang tercakup

AI-Infra-Guard mendukungframework AI utamaberikut:

Kategori Komponen
Framework inferensi Ollama, vLLM, Triton Inference Server, KubeAI
AI generatif ComfyUI, LobeHub, n8n, CrewAI
Layanan API LiteLLM, New-API, Blinko
Platform agent Dify, Coze, OpenClaw

Baru di v4.1.3: CrewAI, KubeAI, LobeHub

🚀 Instalasi cepat

Metode 1: Docker Compose (disarankan)

git clone https://github.com/Tencent/AI-Infra-Guard.git
cd AI-Infra-Guard
docker-compose -f docker-compose.images.yml up -d

Akses:http://localhost:8088

Metode 2: Skrip instalasi satu klik

curl https://raw.githubusercontent.com/Tencent/AI-Infra-Guard/main/docker.sh | bash

Metode 3: ClawHub Skill

clawhub install aig-scanner

Konfigurasikan AIG_BASE_URL menunjuk ke layanan A.I.G yang sedang berjalan.

💡 Skenario penggunaan

Skenario 1: Memindai instance vLLM lokal

  1. Jalankan vLLM (misalnya python -m vllm.entrypoints.api_server)
  2. Di Web UI A.I.G, klik 「Pemindaian Keamanan Infrastruktur AI」
  3. Masukkan http://127.0.0.1:8000
  4. klik 「Mulai Pemindaian」
  5. Lihat laporan: versi komponen, kerentanan yang cocok, tingkat keparahan, tautan perbaikan

Skenario 2: Memindai MCP Server

Masukkan URL jarak jauh (misalnya https://github.com/user/mcp-server) atau unggah kode sumber lokal.

Skenario 3: Evaluasi jailbreak

Di 「Pengaturan → Konfigurasi Model」, atur API endpoint LLM target, pilih dataset, lalu mulai evaluasi.

🌟 Sorotan unggulan

  • Black Hat EU 25 Arsenal: terpilih untuk dipamerkan di Black Hat Europe 2025 Arsenal
  • Digunakan DeepSeek: dipercaya dan digunakan oleh tim DeepSeek
  • DeepSeek Awesome Integration: masuk dalam daftar integrasi resmi DeepSeek
  • ClawHub Skills: EdgeOne ClawScan, EdgeOne Skill Scanner, AIG Scanner
  • API lengkap: dokumentasi Swagger, mudah diintegrasikan
  • Multibahasa: mendukung antarmuka bahasa Mandarin dan Inggris
  • Lintas platform: mendukung Linux, macOS, Windows
  • Gratis dan open source: lisensi Apache 2.0

⚠️ Pengingat keamanan penting

AI-Infra-Guard diposisikan sebagaiplatform AI red team untuk penggunaan internal perusahaan atau individu:

  • Tanpa mekanisme autentikasi: jangan disebarkan di jaringan publik
  • Hanya untuk internal: digunakan untuk pemeriksaan keamanan internal
  • Operasi berisiko: pemindaian dapat memicu peringatan keamanan

🔥 Deteksi serangan supply chain

v4.1.1 versi mendeteksiserangan supply chain LiteLLM(tingkat CRITICAL):

  • Mengidentifikasi serangan supply chain secara tepat
  • Memberi peringatan dini atas kerentanan kritis
  • Memberikan saran perbaikan

📝 Kesimpulan

Tencent AI-Infra-Guard adalahplatform AI red team full-stack pertama di Tiongkok:

  • 55 komponen AI tercakup penuh
  • 1000+ kerentanan CVE yang diketahui
  • Lima fitur inti: ClawScan, Agent Scan, MCP/Skills, AI Infra, Jailbreak
  • Dipamerkan di Black Hat EU 25 Arsenal
  • Digunakan oleh tim DeepSeek
  • Sepenuhnya gratis dan open source (Apache 2.0)

Untuk pengujian red teaming keamanan AI, Tencent memberi kita senjata yang ampuh.

GitHub:https://github.com/Tencent/AI-Infra-Guard

Dokumentasi:https://tencent.github.io/AI-Infra-Guard/

Versi Pro:https://aigsec.ai/(memerlukan kode undangan)